Финансы и страхование

Особенностью данного проекта был одновременный учет требований не только стандарта PCI DSS, но и ФЗ № 152 «О персональных данных» и СТО БР ИББС. Это позволило избежать дублирования схожих технических и организационных решений и существенно сократило общий объем затрачиваемых ресурсов для выполнения нормативных требований.

На старте проекта было проведено полное обследование инфраструктуры банка, дана оценка соответствия требованиям стандарта и рекомендации по их выполнению, а также составлен детальный план мероприятий по подготовке к сертификации. Далее было выбрано техническое решение, внедрены комплексы защиты платежной системы, разработан пакет организационной документации и запущены процессы обеспечения ИБ, требуемые стандартом. Для проверки надежности внедренных средств проведено сканирование и тестирование на возможность проникновения в систему. Завершающим этапом стало проведение сертификационного аудита. Банк «ЗЕНИТ» одним из первых российских банков успешно прошел проверку на соответствие требованиями PCI DSS и получил сертификат.

Разработана уникальная модель технической поддержки, которая позволяет обслуживать ИТ-инфраструкту Банка, включающую оборудование различных производителей и разного уровня критичности для бизнеса, как единую систему. Комплексное сервисное решение включает услуги технической поддержки и специальные меры, направленные на экспертное и проактивное обслуживание ИТ-инфрастуктуры. Оно позволило повысить степень отказоустойчивости информационных систем Банка и обеспечить непрерывность их работы.

Модернизация системы хранения данных (СХД) и системы резервного копирования (СРК) стала одним из фундаментальных проектов, реализуемых ИТ-службой банка ВТБ для обеспечения решения прикладных и бизнес-задач. В результате проекта была значительно увеличена производительность и расширена емкость систем хранения - суммарная полезная емкость дисковых массивов составила более 15 ТБ, повышена надежность хранения и эффективность управления данными. Банк получил не только модернизированную СХД, но и оптическую высокопроизводительную, масштабируемую сеть передачи данных на основе технологии DWDM. Проект позволит банку в дальнейшем развивать и совершенствовать ИТ-инфраструктуру, подключая новые офисы и Дата-центры, а также повышать уровень предоставления услуг. Проектирование и внедрение решений осуществляли специалисты компании «Инфосистемы Джет». В проекте использованы решения Brocade, Hitachi Data Systems и др.вендоров.

Аутсорсинг ИТ-эксплуатации инфраструктуры, обеспечивающей работу кредитного конвейера, и системы резервного копирования (СРК)

В зоне ответственности компании «Инфосистемы Джет» находится более 400 единиц оборудования. Инфраструктура для обслуживания кредитного конвейера и СРК банка подключены к Централизованной системе мониторинга Сервисного центра компании, обслуживание обеспечивается 24 часа в сутки без праздников и выходных. Компания гарантирует заданный SLA на обслуживаемые системы, в соответствии с которым разовый простой систем не должен превышать 4 часа, а суммарный в месяц – не более 8 часов. В месяц Сервисный центр исполняет более 500 запросов на обслуживание и своевременно устраняет десятки инцидентов. В среднем 70 изменений ежемесячно вносится интегратором в эксплуатационную документацию банка.

Переход на аутсорсинг позволил банку обеспечить максимальную доступность ИТ-сервисов без расширения собственной ИТ-службы. Значительная часть непрофильных задач теперь находится в области ответственности подрядчика, а собственное ИТ- подразделение переориентировано на решение стратегических задач.

Проведено полномасштабное обследование компании, спроектирован и внедрен комплекс организационно-технических мер защиты, проведен сертификационный аудит. Сертификат на соответствие требованиям стандарта PCI DSS подтверждает высокий уровень защиты персональных данных и дает большие преимущества компании «КОКК» и ее клиентам. Компания может свободно оперировать на западном рынке. «КОКК» одной из первых в России получила сертификат соответствия, свидетельствующий о полном выполнении требований последней версии стандарта PCI DSS 1.2

На 1-м этапе проекта проведена реорганизация работы ИТ службы Головного офиса Банка в соответствии с рекомендациями ITIL. Реорганизованы и описаны процессы управления инцидентами, конфигурациями и изменениями, а также функции Службы поддержки (ServiceDesk). Все перечисленные процессы автоматизированы с использованием программного обеспечения HP OpenView ServiceDesk. Осуществлена организация управления деятельностью в соответствии с подходами стандарта COBiT. Разработана система ключевых показателей (KPI) и комплект отчетов, предоставляемых руководителям различных уровней по расписанию.

На 2-ом этапе, в рамках развития Системы управления ИТ-услугами, спроектированы и внедрены процессы управления релизами, проблемами и уровнем услуг.

В настоящее время на аутсорсинге компании «Инфосистемы Джет» находится вся ИТ-инфраструктура для работы АБС “Пробизнесбанка” вплоть до уровня СУБД. Специалисты компании выполняют целый комплекс работ: непрерывный мониторинг системы в целом, ее подсистем, анализ процессов СУБД Oracle, контроль систем резервного копирования, администрирование системы, восстановление в случае сбоев и т.д. Для «Пробизнесбанка» основным результатом проекта является стабильная работа АБС с минимальными простоями – специально предусмотренными «технологическими окнами», не оказывающими влияния на бизнес. Разработанная специально под задачи банка схема организации обслуживания ИТ-инфраструктуры позволила не только обеспечить оперативное восстановление после сбоев, но также дала возможность проводить превентивные мероприятия, направленные на обеспечение стабильности и производительности банковской системы.

В рамках проекта спроектирована и развернута система управления системотехническими ресурсами на базе продуктов НР OpenView; обеспечен контроль функционирования системы автоматизированного документооборота; установлена система формирования отчетности.

Предоставлены в аренду вычислительные ресурсы, что позволило значительно снизить капитальные вложения в оборудование и ПО при внедрении корпоративной автоматизированной информационной системы. Обеспечено непрерывное функционирование аппаратно-программного комплекса. Обслуживание наиболее критичных для бизнеса систем и приложений компании «Росгосстрах» осуществляется в круглосуточном режиме

СУИБ затронула все критичные бизнес-процессы компании: в работе одновременно были задействованы 15 подразделений, более 1,5 тыс. человек. Система прошла сертификационный аудит на соответствие требованиям международного стандарта ISO/IEC 27001:2005 ОАО «РОСНО» — первая страховая компания в России, которая построила систему управления информационной безопасностью.

В результате комплексного аудита банк получил актуальную информацию по всем ключевым срезам ИТ-инфраструктуры: общая архитектура ИТ-системы, серверные комплексы, системы хранения данных, системы резервного копирования, сети передачи данных, инженерные подсистемы основного и резервных ЦОД. В дополнение к анализу конфигурации ИТ-парка и прикладных программ, специалисты компании «Инфосистемы Джет» произвели оценку эффективности практики управления ИТ-сервисами и документационного обеспечения деятельности ДСИТ банка. Для каждого из направлений аудита специалисты интегратора подобрали свой инструментарий и набор специальных аналитических методик.

Вся аналитическая информация оформлена в виде отчета, в котором изложены основные требования, рекомендации по модернизации с учетом особенностей организационной структуры и перспектив развития. Полученная информация активно используется на практике – при планировании ресурсов, реструктуризации, составлении бюджетов и других организационных изменениях. В частности, была разработана новая концепция модернизации ИТ-парка, направленная на снижение эксплуатационных затрат.

В результате комплексного обследования банк ВТБ Северо-Запад получил квалифицированную оценку текущего уровня обеспечения информационной безопасности, а также набор практических рекомендаций по выполнению требований стандарта, которые касались не только вопросов обеспечения ИБ, но и модернизации ИТ-инфраструктуры в целом. В дополнение к рекомендациям по устранению выявленных несоответствий требованиям стандарта подготовлены предложения по модернизации системы менеджмента ИБ банка.

Результатом проекта для банка стала инициация процесса приведения ИТ-инфраструктуры в соответствие со стандартом Банка России СТО БР ИББС-1.0.

В компании Тройка Диалог внедрена система, осуществляющая мониторинг событий, значимых с точки зрения информационной безопасности, их автоматизированную обработку и выявление инцидентов. Офицеры безопасности компании имеют возможность получать реальные данные для анализа, оценки и минимизации рисков. На основании «живой» картины происходящего в информационных системах руководство отдела ИБ сможет принимать своевременные решения по управлению безопасностью. Внедрение системы способствует выполнению отдельных требований законодательства и нормативных актов в области мониторинга событий ИБ (ISO/IEC 27001:2005, PCI DSS, СТО БР ИББС, Федеральный закон № 152-ФЗ «О персональных данных» и др.).

Это первый проект подобного рода и масштаба в России на базе SAP CRM. Срок окупаемости проекта составил 1 год, хотя изначально планировалось 2 года. Целью проекта было не только внедрение очередного ИТ-приложения, а перестройка системы управления взаимоотношениями с клиентами. Внедрение CRM позволило Банку существенно повысить конкурентоспособность, лучше понимать потребности клиентов и, главное, предоставить качественные и доступные услуги. У проекта было несколько основных задач: создание единой системы розничных продаж, увеличение числа продаж банковских продуктов, повышение качества обслуживания клиентов. Работа над проектом строилась, исходя из этих задач, и была разбита на четыре крупных этапа внедрения: Единая база клиентов, Единое место продаж, Бизнес-аналитика, Маркетинг.